- Dana telah dibahagikan antara dua dompet yang memegang $3.3 juta dan $880,000.
- Kecacatan itu melibatkan alamat berkaitan MEV dan penentuan masa transaksi secara proaktif.
- MakinaFi tidak memperakukan kenyataan teknikal atau pelan pengekang.
Sebuah utama penembusan kripto telah menyerang MakinaFi, menyalurkan jutaan Ethereum daripada platform kewangan teragih.
Kemalangan itu menyebabkan kehilangan 1,299 ETH, yang pada masa serangan bernilai kira-kira $4.13 juta.
PeckShieldAmaran menandakan kecurian di X, di mana ia melacak pergerakan aset yang dicuri melalui dompet Ethereum.
Pecahnya rahsia dengan cepat mendapat perhatian dalam talian apabila analis blockchain dan pengesan berantai mengumpulkan aliran dana.
Ia menjadi jelas bahawa penyerang bergerak pantas, menggunakan alat dan taktik yang menunjukkan tahap ketepatan teknikal yang tinggi.
Makinafi kehilangan jutaan dalam eter
Kecacatan itu menyaksikan aliran tiba-tiba Ethereum daripada MakinaFi, walaupun platform itu belum mengeluarkan penerangan awam atau analisis teknikal.
Pengguna dan pemerhati dibiarkan bergantung kepada data dari Etherscan dan pos dari syarikat keselamatan untuk memahami apa yang berlaku.
Jumlah 1,299 ETH telah disedut melalui satu set transaksi yang diatur dengan teliti.
Sementara MakinaFi belum berkongsi bagaimana kelemahan itu diserang, masa dan susunan transaksi menunjukkan serangan itu bukanlah rawak.
Tiada pembekuan atau usaha pemulihan serta-merta dilaporkan daripada pihak MakinaFi.
Dua dompet memegang dana yang dicuri
Data on-chain menunjukkan ETH yang dicuri telah dibahagikan antara dua alamat.
Dompet pertama, yang ditandakan sebagai 0xbed2…dE25, kini memegang anggaran $3.3 juta. Yang kedua, 0xE573…f905, mengandungi kira-kira $880,000.
Dompet-dompet ini belum lagi memindahkan dana lebih jauh, tetapi analis blockchain sedang memantau mereka dengan teliti.
Pemfitnah telah mengelak daripada menghantar ETH ke perkhidmatan pengacau atau pertukaran yang diketahui sehingga kini, tetapi pemerhati tetap berjaga-jaga terhadap sebarang perubahan dalam corak pergerakan.
Aktiviti pembina mendedahkan waktu serangan
Siasatan lanjut mendedahkan kaitan dengan alamat Pembina MEV (0xa6c2…).
Butiran ini menunjuk kepada strategi pengaturan transaksi yang sering digunakan untuk memanipulasikan kelebihan masa dalam blockchain.
PeckShieldAlert mencatatkan bahawa sesetengah daripada aktiviti itu melibatkan pelaksanaan pramatang, ciri khas pengeboman MEV.
Penggunaan pelaksanaan pihak pembina bermaksud tahap automasi dan perancangan yang tinggi.
Pencuri kemungkinan besar menggunakan alat MEV untuk memulakan atau mengatur semula transaksi, meningkatkan peluang kejayaan mereka dan mengurangkan kebarangkalian pengesanan semasa pemindahan.
Komuniti menjejaki langkah seterusnya
MakinaFi tidak memperakukan sebarang respons rasmi atau kemas kini sejak kejadian itu dikecam.
Tanpa kenyataan awam atau rancangan tindakan, tidak jelas sama ada platform sedang menyiasat, cuba memulihkan dana, atau merancang untuk menggantikan pengguna.
Sementara itu, komuniti blockchain terus memantau ETH yang dicuri.
Sebarang cubaan untuk menggabungkan dana atau memindahkannya melalui pertukaran boleh memberi peluang untuk campur tangan.
Analisis sedang memerhatikan pencampuran token, konsolidasi dompet, atau pemindahan ke platform berpusat, yang mungkin memicu amaran atau pembekuan.
Kekurangan komunikasi daripada MakinaFi membuka soalan-soalan mengenai kesiapan keselamatan dan pengurusan risiko.
Sehingga satu kegagalan lengkap dikongsi, butiran teknikal di sebalik kebocoran tetap secara besar-besarnya bersifat spekulatif.
Bagi seketika, ETH yang dicuri dibiarkan tidak digunakan tetapi kelihatan - dan dunia kripto menunggu untuk melihat apa yang akan berlaku seterusnya.
Iklan selepas ini MakinaFi diserang dengan jenayah $4.1 juta Ethereum sebagai taktik MEV disyaki muncul pertama kali pada CoinJournal.